假冒Claude桌面应用传播RevStealer，瞄准超50个加密钱包
安全事件
星球日报
假冒的 Claude 桌面应用正被用于传播 Windows 恶意软件 RevStealer，该软件可窃取加密资产、密码和浏览器数据，并针对超过 50 个加密钱包。
网络安全公司 Morphisec 表示，RevStealer 此前曾通过 GitHub 仓库和游戏外挂主题网站传播；此次还伪装成“Claude Opus 5 Free Desktop”项目，冒充 AI 开发商 Anthropic，承诺提供免费 Claude 访问权限。
该恶意软件会搜索浏览器数据库、Cookie、密码管理器记录、VPN 及远程访问设置、聊天数据、屏幕截图和特定文档，并检查设备内存、处理器核心数、主机名、用户名及图形硬件。
RevStealer 会监测恶意软件分析环境常见的调试延迟。若检测到异常，恶意软件不会继续感染流程；通过检查后，其载荷会被解密、以随机名称存储并隐蔽执行。此前，俄罗斯网络安全公司 Kaspersky 发现针对加密投资者的恶意软件框架 OkoBot，可窃取钱包文件、浏览器数据和用户凭证。（Cointelegraph）
AI解读
假冒Claude桌面应用传播RevStealer恶意软件，专门窃取50多个加密钱包数据，说明针对加密资产的安全攻击正在升级；因为热门AI应用被用于包装恶意程序，用户更容易上当，资产被盗风险上升，这会强化投资者对加密资产存储安全的担忧并压低风险偏好，短期整体偏空（弱）。
AI生成，仅供参考，不构成投资建议。